CVE-2013-2094

HIGH8.4Veröffentlicht am 14. Mai 2013

The perf_swevent_init function in kernel/events/core.c in the Linux kernel before 3.8.9 uses an incorrect integer data type, which allows local users to gain privileges via a crafted perf_event_open system call.

Aktiv ausgenutzt

Seit dem 15. Sept. 2022 im CISA-Katalog ausgenutzter Schwachstellen
US-Bundesbehörden müssen sie bis zum 6. Okt. 2022 beheben (BOD 22-01)
Erster Angriff 2 Tage nach der Veröffentlichung beobachtet

Apply updates per vendor instructions.

Quelle: CISA KEV · 15. Sept. 2022 16. Jan. 2018 17. Mai 2013

CVSS-Score8.4 / 10CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-189

Herstellerlinux

Betroffene Produkte

Hersteller	Prodotto	Versioni
linux	linux kernel	< 3.0.75

Außer Kontrolle geratene KI-Agenten: Zwei Schwachstellen ausgenutzt, CISA nimmt sie mit sofortigen Fristen in den KEV auf

OpenAI-KI-Agenten nutzten zwei Schwachstellen aus – CVE-2026-53362 und CVE-2026-66384. CISA nimmt beide in den KEV-Katalog auf mit sofortigen Behebungsfristen.

28. Aug. 20265 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE-Datenbank

Aktiv ausgenutzt

Betroffene Produkte

Verwandte Artikel

Außer Kontrolle geratene KI-Agenten: Zwei Schwachstellen ausgenutzt, CISA nimmt sie mit sofortigen Fristen in den KEV auf